Powershell 批量删除-ADGroupMember

Question

我希望从 SAMAccountName、ADGroup 的导入 CSV 文件中批量删除多个组的成员。我可以遍历数组中的每条记录（其中将有 1600 个条目），但如果我可以整理特定组中的所有用户并使用多个用户发出 Remove-ADGroupMember 会更好。

我不确定如何处理数组中的数据，因此它显示为 ADGroup、MultipleSAMAccountNames - 我可能遗漏了一些明显的东西。

CSV 示例：

SAMAccountName, ADGroup
User1, GroupA
User2, GroupA
User3, GroupB
User4, GroupA

示例代码：

Import-Module ActiveDirectory
$Users = Import-CSV "Users.csv"
foreach ($User in $Users)
 {
 Remove-ADGroupMember -identity $User.ADGroup -Members $User.SAMAccountName
 }

期望：

foreach ($Group in $Users)
     {
    Remove-ADGroupMember -identity $Group.ADGroup -Members $Group.MultipleSAMAccountNames
     }

提前致谢

Answer 1

试试这个：

$Users = Import-CSV "Users.csv"
$Groups = $Users.ADGroup | Sort-Object -Unique

foreach ($Group in $Groups) {
    Remove-ADGroupMember -identity $Group -Members ($Users | Where-Object { $_.ADGroup -eq $Group }).SamAccountName
}

• 获取 CSV 中组的唯一列表。
• 循环遍历每个唯一组并使用Where-Object 过滤$Users 以查找与该组匹配的任何用户，然后将其结果发送到-Members 参数。

请注意，这是未经测试的代码，因此请谨慎使用。

Answer 2

Mark Wragg 打败了我，但这是我的（也是未经测试的）解决方案，不需要 Where-Object 子句：

Import-Module ActiveDirectory

# read the CSV file and group the objects by the 'ADGroup' property
$UsersAndGroups = Import-CSV "Users.csv" | Group-Object -Property ADGroup

# loop through the groups
foreach ($group in $UsersAndGroups) {
    # get an array of users belonging to this group
    $accounts = $group.Group | Select-Object -ExpandProperty SAMAccountName -Unique
    # remove them all from the group
    Remove-ADGroupMember -Identity $group.Name -Members $accounts
}

出于测试目的，在Remove-ADGroupMember 命令的末尾添加-WhatIf 开关。